Войти

Конфиденциальность

Арсенал

Политика обработки персональных данных социальной сети «Арсенал»

Дата вступления в силу: 26.10.2026

Адрес сайта: arsenal.su

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей социальной сети «Арсенал» (далее — «Сервис»).

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации.

1.3. Оператором персональных данных является физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных пользователей.

1.4. Политика применяется к данным, которые оператор получает при регистрации и использовании Сервиса, работе с профилем, переписке, публикации материалов, участии в группах, использовании платных функций, взаимодействии с рекламой и обращении в службу поддержки.

1.5. Политика должна быть доступна пользователям без ограничений, в том числе на страницах Сервиса, где осуществляется сбор персональных данных.

1.6. Политика не заменяет отдельные документы, когда они необходимы: согласие на обработку персональных данных, согласие на распространение персональных данных, согласие на рекламные сообщения, документы платёжного провайдера и другие предусмотренные законом согласия.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование и удаление.

2.3. Пользователь — лицо, использующее Сервис.

2.4. Оператор — лицо, определяющее цели и состав обработки персональных данных и организующее такую обработку.

2.5. Внешние сервисы — сторонние поставщики технических, аналитических, коммуникационных, рекламных, платёжных и иных услуг, которые могут участвовать в работе Сервиса.

3. Категории обрабатываемых данных

3.1. В зависимости от используемых функций оператор может обрабатывать следующие категории данных.

3.1.1. Регистрационные данные:

  • адрес электронной почты;

  • номер телефона, если он запрашивается или предоставляется пользователем;

  • имя пользователя (никнейм);

  • идентификатор учётной записи;

  • сведения, необходимые для подтверждения регистрации и защиты аккаунта.

3.1.2. Данные профиля:

  • никнейм, имя и иные сведения, которые пользователь самостоятельно указывает в профиле;

  • фотография профиля и другие изображения;

  • описание профиля и сведения о предпочтениях, если пользователь решает их указать;

  • дата регистрации и настройки аккаунта.

3.1.3. Пользовательский контент:

  • текстовые публикации, комментарии и записи;

  • фотографии и другие изображения;

  • сообщения и вложения в личных переписках;

  • материалы, размещённые в группах;

  • обращения в службу поддержки;

  • сведения о действиях пользователя с контентом, если такие сведения фиксируются Сервисом.

3.1.4. Технические данные:

  • IP-адрес;

  • дата и время входа и других технических событий;

  • сведения о браузере, устройстве и операционной системе, если они передаются при использовании Сервиса;

  • журналы событий безопасности и ошибок;

  • технические идентификаторы сессий и cookies, если они используются.

3.1.5. Данные о местоположении:

  • город, регион или иное местоположение, которое пользователь самостоятельно указывает в профиле;

  • технически определяемое местоположение, если такая функция реализована и пользователь предоставил необходимые разрешения.

3.1.6. Данные о платежах:

  • сведения о приобретённой платной функции или подписке;

  • сумма, дата, статус и идентификатор операции;

  • сведения, необходимые для возврата средств, подтверждения оплаты и обработки обращений;

  • иные данные, необходимые для бухгалтерского или налогового учёта, когда это применимо.

Полные реквизиты банковской карты, CVC/CVV-код и иные платёжные секреты не должны собираться или храниться оператором, если это не требуется и не организовано на законном основании. Предпочтительно поручать обработку карточных данных платёжному провайдеру, который принимает их непосредственно.

3.1.7. Данные, связанные с рекламой:

  • сведения о просмотре рекламных материалов и взаимодействии с ними;

  • технические идентификаторы, cookies и аналитические события, если они используются;

  • настройки рекламных предпочтений, если такая функция предусмотрена.

3.2. Оператор не должен запрашивать данные, которые не нужны для конкретных, заранее определённых целей обработки.

3.3. Пользователю не следует публиковать в открытом доступе собственные или чужие паспортные данные, банковские реквизиты, пароли, сведения о здоровье и другие данные ограниченного доступа, если публикация не предусмотрена законом и не имеет надлежащего правового основания.

3.4. Если пользователь размещает фотографии или материалы с изображением других людей либо сведения о третьих лицах, он обязан убедиться в наличии законных оснований для их размещения. В случаях, предусмотренных законом, необходимо получить согласие соответствующего лица.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает данные только для конкретных и законных целей, в том числе:

  1. Регистрация пользователей, создание и обслуживание учётных записей.

  2. Авторизация, восстановление доступа и подтверждение контактных данных.

  3. Работа профилей пользователей и настроек приватности.

  4. Размещение, хранение и отображение пользовательских публикаций, фотографий и комментариев.

  5. Обеспечение работы групп и личных сообщений.

  6. Отправка сервисных уведомлений, связанных с безопасностью, работой аккаунта и использованием Сервиса.

  7. Обработка платежей, предоставление платных функций, возврат средств и исполнение применимых бухгалтерских и налоговых обязанностей.

  8. Обеспечение информационной безопасности, предотвращение злоупотреблений, спама, мошенничества и несанкционированного доступа.

  9. Рассмотрение обращений, претензий и запросов пользователей.

  10. Поддержка стабильной работы Сервиса, диагностика ошибок и улучшение функциональности.

  11. Получение статистических и аналитических показателей в объёме, необходимом для развития Сервиса.

  12. Показ и оценка эффективности рекламы — только в рамках применимого законодательства и соответствующих правовых оснований.

  13. Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

4.2. Использование данных для новой цели, несовместимой с первоначальной целью сбора, допускается только при наличии предусмотренного законом основания.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется при наличии одного или нескольких предусмотренных законом оснований, в частности:

  • согласия пользователя, когда оно требуется;

  • необходимости исполнения договора или пользовательских условий, стороной которого является пользователь, в пределах, допускаемых законом;

  • исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;

  • осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя и имеется соответствующее правовое основание;

  • иных оснований, прямо предусмотренных законодательством.

5.2. Сам факт размещения настоящей Политики не означает, что пользователь дал согласие на все перечисленные виды обработки.

5.3. Когда обработка основана на согласии, оператор обеспечивает получение согласия в форме, позволяющей подтвердить факт его получения. Согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых пользователем, если этого требует законодательство.

5.4. Согласие на обработку персональных данных, разрешённых пользователем для распространения, если такое согласие необходимо, оформляется отдельно с соблюдением специальных требований законодательства.

5.5. Согласие на получение рекламных сообщений, если они направляются пользователю, оформляется отдельно в случаях, предусмотренных законом. Отказ от рекламных сообщений не должен автоматически лишать пользователя доступа к функциям, для которых такая рассылка не нужна.

6. Способы обработки и действия с данными

6.1. Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.

6.2. В зависимости от целей оператор может выполнять следующие операции:

  • сбор и запись;

  • систематизацию и накопление;

  • хранение;

  • уточнение и обновление;

  • извлечение и использование;

  • предоставление доступа и передачу при наличии законного основания;

  • обезличивание;

  • блокирование;

  • удаление и уничтожение.

6.3. Оператор устанавливает доступ к персональным данным только тем лицам и системам, которым он необходим для соответствующих задач.

7. Открытые профили, публикации и личные сообщения

7.1. Профиль, публикация, комментарий, фотография или материал группы могут быть доступны другим пользователям в зависимости от настроек приватности и назначения соответствующей функции.

7.2. До размещения данных пользователь должен учитывать, что публичные сведения могут быть просмотрены, скопированы или сохранены другими лицами. Удаление публикации из Сервиса не всегда позволяет удалить копии, ранее сохранённые третьими лицами.

7.3. Публичное размещение персональных данных не означает автоматического согласия на любое последующее использование этих данных третьими лицами.

7.4. Для распространения персональных данных, доступ к которым предоставляется неограниченному кругу лиц, оператор реализует отдельный механизм получения согласия, когда оно требуется законом. Пользователь должен иметь возможность определить, какие данные разрешается распространять, и указать применимые условия и запреты.

7.5. Личные сообщения предназначены для общения между их участниками. Они не должны использоваться для публикации или распространения чужих персональных данных без законного основания.

7.6. Доступ к содержимому личных сообщений со стороны оператора ограничивается необходимостью обеспечения работы Сервиса, защиты безопасности, рассмотрения жалоб и исполнения законных требований.

7.7. Оператор не заявляет о наличии сквозного шифрования сообщений, пока эта функция не подтверждена технически.

8. Передача данных третьим лицам и внешним сервисам

8.1. Для обеспечения работы Сервиса оператор может привлекать сторонних поставщиков услуг, включая:

  • хостинг и инфраструктурные сервисы;

  • сервисы электронной почты, SMS и уведомлений;

  • аналитические сервисы;

  • рекламные платформы;

  • платёжных провайдеров;

  • инструменты защиты от спама и злоупотреблений;

  • технических подрядчиков по поддержке и обслуживанию Сервиса.

8.2. Конкретный перечень таких организаций, их наименования, страны обработки, категории получаемых данных и цели передачи: ООО "Техноцентр".

8.3. Передача персональных данных допускается только при наличии надлежащего правового основания, в объёме, необходимом для соответствующей цели, и с соблюдением требований законодательства.

8.4. Если сторонняя организация обрабатывает данные по поручению оператора, отношения с ней должны быть оформлены надлежащим образом, включая определение целей, перечня данных, операций, требований конфиденциальности и безопасности, а также иных обязательных условий.

8.5. Если сторонний сервис самостоятельно определяет цели обработки полученных данных, его роль и соответствующее правовое основание должны быть отдельно определены. Нельзя считать всех поставщиков услуг исключительно техническими подрядчиками без анализа фактической схемы работы.

8.6. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.7. Оператор не продаёт персональные данные пользователей как самостоятельный товар. Это положение не исключает передачу данных подрядчикам или партнёрам в предусмотренных настоящей Политикой и законом целях.

9. Хранение и локализация персональных данных

9.1. Согласно предоставленной информации, основная база данных Сервиса размещается на территории Российской Федерации.

9.2. При сборе персональных данных граждан Российской Федерации оператор обеспечивает соблюдение требований законодательства о локализации, включая требования к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных.

9.3. Фактическая страна размещения резервных копий, журналов, аналитических систем, почтовых сервисов, систем мониторинга и иных компонентов инфраструктуры: Россия.

9.4. Использование внешних сервисов не должно приводить к нарушению требований локализации. Размещение основной базы в России само по себе не подтверждает соблюдение этих требований всеми подключёнными сервисами.

9.5. Трансграничная передача персональных данных не предполагается как подтверждённый факт. Наличие такой передачи необходимо проверить по всем подключённым сервисам. Если она осуществляется, оператор выполняет применимые требования законодательства, включая предусмотренные законом действия до начала такой передачи.

9.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства и законодательство. Конкретные сроки хранения по каждой категории данных: до отзыва согласия.

9.7. После достижения целей обработки или утраты необходимости в их достижении данные удаляются или уничтожаются, если отсутствует иное законное основание для дальнейшего хранения.

10. Cookies и аналитика

10.1. Сервис может использовать cookies и аналогичные технологии для поддержания пользовательских сессий, сохранения настроек, обеспечения безопасности, анализа работы и оценки эффективности рекламы.

10.2. Категории cookies, сроки их действия, порядок управления ими и перечень сторонних аналитических инструментов: [ТРЕБУЮТ УТОЧНЕНИЯ].

10.3. Если аналитические или рекламные технологии передают данные внешним поставщикам, оператор должен определить состав передаваемых данных, цели, правовое основание, место обработки и необходимость отдельного согласия.

10.4. Возможность отключения необязательных аналитических или рекламных технологий, а также влияние такого отключения на работу Сервиса: не предусмотрено.

11. Реклама и платные функции

11.1. Сервис может содержать рекламные материалы и предоставлять платные функции.

11.2. Обработка данных в целях показа рекламы и оценки её эффективности осуществляется только при наличии соответствующего правового основания и с соблюдением применимого законодательства.

11.3. Если используются персонализированная реклама, рекламные идентификаторы, профилирование или передача данных рекламным партнёрам, соответствующие процессы должны быть описаны после уточнения фактической технической схемы.

11.4. Платёжные операции могут обрабатываться внешним платёжным провайдером. Оператор должен раскрыть его наименование и описать распределение обязанностей по обработке данных после выбора провайдера.

11.5. Условия оплаты, подписок, возвратов и предоставления платных функций могут дополнительно регулироваться отдельными документами.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

12.2. В зависимости от фактической архитектуры Сервиса меры защиты могут включать:

  • разграничение прав доступа;

  • использование защищённых соединений;

  • применение средств аутентификации и управления сессиями;

  • резервное копирование и контроль восстановления;

  • ведение журналов событий безопасности;

  • обновление программного обеспечения;

  • защиту инфраструктуры от несанкционированного доступа;

  • выявление и устранение уязвимостей;

  • внутренние процедуры реагирования на инциденты.

12.3. Перечень реально внедрённых мер, используемые средства защиты и применимые уровни защищённости информационных систем: шифрование. Указанные выше меры являются перечнем возможных мер, а не подтверждением того, что каждая из них уже реализована.

12.4. При выявлении инцидента с персональными данными оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Права пользователей

13.1. Пользователь обладает правами, предусмотренными законодательством Российской Федерации, включая право:

  • получать информацию об обработке своих персональных данных;

  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

  • отзывать согласие на обработку данных в случаях, когда обработка основана на согласии;

  • возражать против обработки в предусмотренных законом случаях;

  • обжаловать действия или бездействие оператора в уполномоченный орган или суд;

  • осуществлять иные права, предусмотренные законодательством.

13.2. Для реализации своих прав пользователь может направить обращение на адрес: [ТРЕБУЕТСЯ УКАЗАТЬ КОНТАКТНЫЙ EMAIL].

13.3. Для обработки запроса оператор вправе запросить сведения, необходимые для разумного подтверждения личности заявителя, при этом не должен требовать избыточные документы или данные без законной необходимости.

13.4. Оператор рассматривает обращения и исполняет требования пользователей в сроки и порядке, установленные применимым законодательством.

13.5. Отзыв согласия не всегда означает немедленное удаление всех данных: в предусмотренных законом случаях оператор вправе продолжить их обработку на ином законном основании либо обязан сохранить их в течение установленного срока.

14. Удаление аккаунта и прекращение обработки

14.1. Пользователь может инициировать удаление аккаунта способом, предусмотренным интерфейсом Сервиса, либо обратиться к оператору по указанному контактному адресу.

14.2. При удалении аккаунта оператор прекращает обработку и удаляет или уничтожает персональные данные в случаях и сроки, предусмотренные законодательством, если отсутствует законное основание для их дальнейшего хранения.

14.3. Некоторые данные могут временно сохраняться в резервных копиях, технических журналах или документах, которые необходимо хранить в силу закона. Такие данные должны быть защищены и не использоваться для иных целей; их удаление осуществляется в рамках установленных сроков и процедур.

14.4. Порядок удаления публикаций, сообщений, материалов групп и резервных копий, а также конкретные сроки удаления: [ТРЕБУЮТ УТОЧНЕНИЯ].

15. Несовершеннолетние пользователи

15.1. Возрастные ограничения Сервиса и порядок регистрации несовершеннолетних пользователей: [ТРЕБУЮТ ОТДЕЛЬНОГО ОПРЕДЕЛЕНИЯ].

15.2. Если Сервис допускает регистрацию несовершеннолетних, оператор должен определить применимые требования к обработке их данных, получению согласий и обеспечению безопасности с учётом законодательства Российской Федерации.

15.3. Оператор не должен собирать избыточные сведения о возрасте или документах пользователя, если такие сведения не требуются для законной и определённой цели.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику при изменении законодательства, функций Сервиса, состава обрабатываемых данных или используемых поставщиков услуг.

16.2. Актуальная версия публикуется на сайте Сервиса с указанием даты вступления в силу.

16.3. Если изменение требует нового согласия пользователя или выполнения иных обязательных процедур, оператор обеспечивает их соблюдение до начала соответствующей обработки.

17. Контакты

По вопросам обработки персональных данных пользователь может обратиться к оператору:

  • Электронная почта: info@arsenal.su

  • Адрес сайта: arsenal.su

Дата утверждения Политики: 26.10.2026